[ 発送サービスのご案内 ]
Loops.so 経由で送信された電子メールの認証: 構成と検証
アカウント生成のドメイン レコードを使用して Loops.so を設定し、既存の受信トレイ ルーティングを保存し、マーケティング メッセージとトランザクション メッセージの両方の ID を検証します。
EmailAuth研究チームによる · 5 分で読めます
【ポイント】
- 受信トレイMXを置き換えずに、正確なエンベロープ サブドメイン レコードを公開します。
- 一般的な名前の推測ではなく、実際のランダム化されたDKIMセレクターを使用します。
- From、応答、および実際のアプリケーションによってトリガーされる各ルートを確認します。
[ 取り除く ]
From、応答、および実際のアプリケーションによってトリガーされる各ルートを確認します。
【役割別】
これがあなたにとって何を意味するか
実際の次のステップに向けて、自分の役割を選択してください。
IT / メール管理者
受信トレイのルーティングを維持する
エンベロープ サブドメインには、企業の受信トレイ ドメインとは異なる責任があります。
次のステップ
- アカウントが生成したレコード名を使用します。
- ルートMXそのままにしておきます。
- 実際のアプリケーションによってトリガーされるルートをテストします。
CISO / SecOps
実際のポリシーに基づいて調整を検証する
エンベロープ サブドメインとDKIM署名は、実際の From ID と比較する必要があります。
次のステップ
- 厳密モードと緩和モードを確認します。
- 既存のDMARC施行を維持します。
- 制限されたオリジナルメッセージの証拠を保持します。
創業者 / 非技術系
製品メールの継続性を保護する
ドメイン作業は、キャンペーンと時間に敏感なアプリケーション メッセージの両方に影響を与える可能性があります。
次のステップ
- 生産送信パスのインベントリを作成します。
- 表示される送信者の変更を承認します。
- 検証中にフォールバックを機能させ続けます。
[ よくある質問 ]
よくある質問
無料のホスティング プラットフォームのサブドメインを使用できますか?
ループには、必要なDNSレコードの制御が必要です。そのガイドでは、その制御を提供しない無料のプラットフォーム サブドメインは除外されています。
ドメインの設定 電子メール認証のための無料のDNSチェッカー 送信設定 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
最初に送信サブドメインの A レコードを作成する必要がありますか?
いいえ。引用した Loops ガイドには、その目的のための予備的な A またはCNAMEなしで、必要なレコードが提供されると記載されています。
ドメインの設定 電子メール認証のための無料のDNSチェッカー 送信設定 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
Loops SPF企業のルートSPFポリシーに代わるものですか?
文書化されたSPF所有者はエンベロープ サブドメインです。正確な所有者を確認し、無関係なルート ドメイン認証を保持します。
ドメインの設定 電子メール認証のための無料のDNSチェッカー 送信設定 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
Loops MXは受信箱のMXレコードを置き換えることができますか?
いいえ。そのエンベロープMX配信フィードバックを処理し、通常の受信ボックスのルーティングとは別のものです。
ドメインの設定 電子メール認証のための無料のDNSチェッカー 送信設定 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
共通セレクター チェッカーがDKIM見逃すのはなぜですか?
ループではランダム化されたセレクターが使用されます。アカウント レコード ページから正確なホスト名を取得します。
ドメインの設定 電子メール認証のための無料のDNSチェッカー 送信設定 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
Reply は From と同じですか?
いいえ、Reply は応答の宛先を制御します。 From は、設定された送信ドメインを使用します。 Reply が空白の場合、返信は From に送られます。
ドメインの設定 電子メール認証のための無料のDNSチェッカー 送信設定 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
プレビュー電子メールのみをテストする必要がありますか?
いいえ。制御された受信者と無害なコンテンツを使用して、承認される実際のキャンペーン、ワークフロー、またはトランザクション ルートをテストします。
ドメインの設定 電子メール認証のための無料のDNSチェッカー 送信設定 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
受け入れられるまでに何が残るでしょうか？
アカウントの適用性、ライブDNS 、正確なルートの受信メッセージ ID 行、および人間による SME の承認は未検証のままです。
ドメインの設定 電子メール認証のための無料のDNSチェッカー 送信設定 RFC 7208 SPF RFC 6376 DKIM RFC 9989 DMARC
[ 情報源 ]
情報源
- ドメインの設定
セクション ステップ 1 ～ 3 104 ～ 147 行目。正確なエンベロープ所有者と DNS のみのCNAME
- 電子メール認証のための無料のDNSチェッカー
セクション 記録13～21。ランダム化されたセレクター45–46。検証30
- 送信設定
セクション 名前/差出人/返信127–130; CC/BCC135～136
- RFC 7208 SPF
セクション §3.2; 3.3; 4.6.4
- RFC 6376 DKIM
セクション §3.5; 3.6.2; 6.1
- RFC 9989 DMARC
セクション §4.4; 4.7; 4.10; 5;付録 A.6 pct の削除
[ 用語集 ]
用語集
- 送信ドメイン
- 表示される送信者アドレスのループで構成されたドメイン。
- エンベロープサブドメイン
- SPFおよびバウンス関連のルーティングについては、別のドメイン Loops について説明します。
- ランダム化されたセレクター
- アカウント固有のDKIMセレクター。共通名を調べても確実に見つけることができません。
- DNSのみ
- HTTP プロキシを使用せずにレコードを公開するCloudflare設定。
- 取引ルート
- エディターのプレビューとは別にテストする必要がある、アプリケーションによってトリガーされるメッセージ パス。
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化